pki 相关问题

公钥基础设施

如果我在具有备用信任路径的链中附加证书过期了,该怎么办?

我有一个由Sectigo(以前的Comodo Positive SSL产品)颁发的证书。状况良好,有效期为1年零7个月。由Sectigo RSA域验证安全颁发的此证书...

回答 1 投票 1

从Unix上的PKI源锚更新Java信任证书存储库

我手动将一些新证书添加到/ etc / pki / ca-trust / extracted / java / cacerts,由于Java配置为使用此证书位置,因此Java信任这些证书。但是,从... ... >>>

回答 1 投票 0

Powershell:如何从SearchResultEntry对象的属性中获取base64值?

我的目标是从LDAP连接中获取CA的已发布CRL。我有一个搜索LDAP(不是Active Directory!)的函数,该函数返回System.DirectoryServices.Protocols ....

回答 2 投票 0


BouncyCastle签名创建java.lang.NoSuchFieldError:xmss_SHA256ph

我正在尝试如下所示创建签名,但出现此错误:java.lang.NoSuchFieldError:xmss_SHA256ph我正在使用bcprov-jdk15on和bcpkix-jdk15on 1.64版和Java8。我有...

回答 1 投票 0

重新部署Kubernetes群集时,如何保持客户端证书有效?

我们希望能够随时重新部署我们的Kubernetes集群,以在万事俱备时采取紧急措施,或者作为升级到新Kubernetes版本的简便方法。我们从...

回答 1 投票 0

CMP证书请求

我正在使用下面的代码向端点发送CMP证书请求:public static void main(String [] args){试试{System.out.println(“ In ...”);最终的BigInteger ...

回答 1 投票 0

根据certutil -view -restrict cmd中的ExpirationDate限制我的证书列表

是否可以根据certutil -view -restrict命令中证书的ExpirationDate来限制我的证书列表?我有近200万张证书。在...

回答 1 投票 0

当我运行请求时,需要用于OpenSSL的客户端CMP

当我创建请求时,使用RA模式的证书需要使用CMP Client运行命令。但是我看不到用于OpeSSL的CMP客户端。我在哪里可以找到他以及如何安装?

回答 1 投票 0

在Spring Boot中存储证书的最佳实践是什么?

[我在网上看到的每个教程都向我展示了如何通过在application.conf文件中指定密钥库路径和密码,例如此链接中的1.4,来设置Spring Boot中的HTTPS。我可以做...

回答 1 投票 1

具有主题备用名称的OpenSSL证书(版本3)

我正在使用OpenSSL命令行工具生成自签名证书。除了两个问题外,它似乎工作正常。我无法使用主题替代名称(...

回答 8 投票 21

无法使用Powershell生成自签名证书

Windows 10,Windows PowerShell ISE我正在尝试运行我在https://damienbod.com/2019/06/27/using-chained-certificates-for-certificate-authentication-in-asp-net中找到的示例-core-3-0 / New -...

回答 1 投票 0

Kubernetes节点未启动

我在本地K8上调高吊舱有困难。它安装在Ubuntu 18.04(1个主VM,1个节点VM)上。 Kubernetes-Master:〜$ kubectl版本客户端版本:version.Info {主要:“ 1”,次要:“ ...

回答 2 投票 0

如何根据Go中的发行链验证证书?

我想针对一个发行链来验证PEM证书,该发行链也是一个.pem文件,其中的几个证书用换行符分隔,如本要点https://gist.github.com / ...所示

回答 1 投票 1

如何使用javascript中证书的私钥对消息进行签名

我的本地驱动器上具有CNG / CAPi证书。它被导入到Windows证书存储区中。我想从浏览器(如Chrome,IE等)访问它。我如何签名消息/随机数(由...提供>] >>

回答 1 投票 0

以编程方式访问PKI共享点门户

我在使用(SPSite site = new SPSite(topLevelSite))进行以下类似操作时遇到麻烦:{SPWeb rootWeb = site.OpenWeb(); SPWeb newWeb = rootWeb.Webs.Add(siteName,“ abc”,“ ...

回答 1 投票 0

C#如何使用充气城堡库正确发送OCSP请求?

当我使用Bouncy Castle库发送该请求时,OCSP请求不会落入审核日志表中。我不明白为什么?我的代码有什么问题以及如何解决?我有一个客户...

回答 1 投票 1

BouncyCastle-通过X509Certificate对象创建商店

最初,我希望TimestampResponseGenerator如果请求具有setCertReq(true),则将在响应中自动包括公共证书,但是现在我的理解是,我有...

回答 1 投票 0

验证(PDF / PKI)签名的必要步骤

我有几个包含至少一个PKI签名的PDF。要完全验证给定的签名对于此PDF有效,必须执行哪些步骤?我目前收集了以下步骤:// ...

回答 1 投票 0

X.509 XML签名和TLS证书

[用于TLS的X.509 PKI证书与用于XML签名的X.509 PKI证书有什么区别?我的假设是它们是相同的。但是,用于TLS的证书是在...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.